PT-2026-57936 · Sap · Sap Approuter
CVE-2026-44745
·
Publicado
2026-07-14
·
Atualizado
2026-07-14
CVSS v2.0
9.4
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:N |
Nome do Software Vulnerável e Versões Afetadas
SAP Approuter (versões afetadas não especificadas)
Descrição
O SAP Approuter não valida adequadamente os cabeçalhos de requisição recebidos durante o fluxo de login OAuth2 sob certas configurações. Essa falha permite que um invasor remoto não autenticado crie um link malicioso que, se clicado por uma vítima, pode levar ao acesso não autorizado a informações protegidas, impactando a confidencialidade e a integridade.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Open Redirect
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sap Approuter